Camaleón Cibernético

Camaleón Cibernético
Nueva imagen de La EnZiMa

Entrada aleatoria

Archivo del blog

EnZiMaS

7 (14) actualizaciones (7) antivirus (5) apple (34) descarga (21) error (6) google (27) gratis (97) internet (18) ipad (17) iphone (25) malware (6) microsoft (23) moviles (23) msn (7) navegar (9) nube (12) office (8) online (27) openoffice (4) optimizar (3) pdf (15) realidad virtual (6) reparador (5) software (67) troyanos (15) truco (8) unir (3) video (50) virus (10) web (59) wifi (12) windows (85) youtube (19)
viernes, 23 de marzo de 2012

Eliminar en nuevo Virus de la Policia que no deja entrar al modo seguro. (Finales Marzo 2012)

Tenía que pasar, el nuevo virus de la policía ha mutado, se ha transformado en otro que no permite entrar ni en modo seguro para desinfectarlo con malwarebytes, tal y como hacíamos antes, ni modificando el registro con el primer método, la única opción es usar un CD-BOOT-RESCUE de AVIRA Antivirus para arrancar desde él, os voy a explicar paso a paso como hacerlo.

  1. Lo primero que necesitamos es un pc, desde el que estáis leyendo esto os sirve.
  2. Descargar la imagen de AVIRA RESCUE SYSTEM CD BOOT desde este enlace (240Mb).
  3. Una vez descargado tenemos que grabar esa imagen de 240mb en un CD con el IMG Burn (5,8Mb) o Nero o cualquier programa de grabación de cd´s, con la opción grabar imagen y eligiendo el archivo de AVIRA RESCUE SYSTEM que descargamos en el punto 2.
  4. Cuando termine la grabación ya tenemos un CD de AVIRA RESCUE SYSTEM preparado para desinfectar cualquier ordenador con el virus de la policia y muchos más.
  5. Nos dirigimos al PC infectado e insertamos el CD y apagamos + encendemos el PC.
  6. Cuando arranque del cd nos saldrá esta ventana:


  7. Pulsamos el 1 y a INTRO o ENTER.
  8. Cargará unos módulos y acto seguido veremos esta pantalla, y elegiremos abajo a la derecha Iniciar Escaner.


  9. Después de 20 minutos al terminar tendremos limpio el ordenador, y podremos apagar y encender normalmente.

El cd de AVIRA está actualizado a fecha 22 de Marzo del 2012.

Esta es una de las variantes conocidas:


y el texto es de sobra conocido:

La policía ESPAÑOLA

Atención!!! Ha sido detectada actividad ilegal! Su sistema operativo ha sido bloqueado debido a una infracción de la legislación alemana!
Han sido detectadas las siguientes infracciones: Su dirección IP ha sido registrada en las webs ilegales con contenido pornográfico orientadas a la difusión de la pornografía infantil, zoofilia e imágenes de violencia contra menores! En su ordenador han sido detectados los archivos de video de contenido pornográfico con elementos de violencia y pornografía infantil! Además, desde su ordenador se realiza un envió ilegal (SPAM) de orientación pro terrorista. El presente bloqueo ha sido realizado para prevenir la posibilidad de difusión de dichos materiales desde su ordenador en Internet.
Para desbloquear su ordenador, usted ha de pagar una multa de 100 euros! La multa ha de ser pagada antes de 24 horas desde el momento del bloqueo de su ordenador! En el caso de impago, todos los datos de su ordenador serán eliminados!
Usted tiene dos formas de pagar la multa:
1) Usted puede adquirir un cupón Ukash por el importe de 100 euros. El número de ese cupón Ukash. usted ha de introducir en el campo del pago y apretar el botón “OK”. Si el sistema no confirma el pago realizado con éxito, usted ha de enviar el número de su voucher por e-mail.
2) Usted puede pagar la multa mediante paysafecard. Usted ha de pagar paysafecard por el importe de 100 euros. Usted ha de introducir el código PIN del cheque en el campo del pago y apretar el botón “OK”. Si el sistema no confirma el pago realizado con éxito, usted ha de enviar el código PIN por e-mail.
Envié los datos por e-mail: info.lapoIiciaespa@Dolagyahoo.com

El primer método para solucionarlo desde el registro. Enero 2012.

El segundo método para desinfectar con el malwarebytes desde Modo Seguro. Febrero / Marzo 2012.

El último método para limpiar con el AVIRA BOOT CD Rescue. Finales de Marzo 2012.

268 comentarios:

«El más antiguo   ‹Más antiguo   1 – 200 de 268   Más reciente›   El más reciente»
Anónimo dijo...

buffff

q tensión, pero me ha funcionado,

muchas gracias.

Carlos dijo...

Lo hice como digiste pero tardó menos de 20 minutos, ya lo tengo limpio, qué antivirus aconsejais?

Alberto dijo...

funciona a fecha 23 de marzo

Anónimo dijo...

A mi me ha costado un poco lo de grabar la imagen pero lo he conseguido.

Ciberdiego dijo...

Antivirus de pago aconsejamos el kaspersky,
y gratuito el AVG Free, pero el mejor antivirus es el SC (el Sentido Común) de no hacer click en el típico sitio de HAGA CLICK AQUI, ES USTED EN VISITANTE 1.000.000, HA GANADO 500.000€ HAGA CLICK AQUI, y de visitar siempre sitios conocidos, proximamente escribiré un post sobre seguridad en la web.

Anónimo dijo...

He utilizado el Avira y me sigue apareciendo el mensaje... Alguien conoce otro metodo?

Anónimo dijo...

A mi si me ha funcionado, gracie

alemandersen dijo...

Yo lo he probado de las tres formas que ponéis aquí, paso por paso, pero no me ha funcionado con ninguna... =(
¿Se os ocurre algo más?

Anónimo dijo...

CONSEGUIDOo0o0o0o

Anónimo dijo...

Funciona

Anónimo dijo...

WORKS FINE!

Anónimo dijo...

Muchas gracias, me ha funcionado.Unicamente comentar que para poder acceder a la primera pantalla para arrancar el cd, hay que pulsar f12.

Anónimo dijo...

A mi no me han funcionado ninguna de las tres formas que hay en esta pagina! Si conseguis otra este es mi email: diegomendi@msn.com

Muchas gracias

Anónimo dijo...

Muchas gracias, a mi también me ha funcionado. Me salió ayer el dichoso virus... Tenía un agobio encima... no conseguía arrancar con modo seguro hasta que os encontré. Sois los mejores!

Anónimo dijo...

- Salió una variante nueva pero AVIRA ya se ha actualizado, muchas gracias por la ayuda.

Anónimo dijo...

he pasado el Avira y me sigue apareciendo ¿hay alguna otra manera?

Ciberdiego dijo...

Se me ocurre un restaurar sistema como método alternativo.

Anónimo dijo...

Con el Dr.Web. Yo le pase el dr.web(disco de arranque+antivirus) y me lo soluciono.
Ademas le pase el Avira por si las moscas.

Anónimo dijo...

tenía la última versión de este troyano, no me dejaba entrar en modo prueba de fallo y esta solución de AVIRA me funcionó muy bien.

saludos.

Anónimo dijo...

NO funciona con la última variante de esta mierda de VIRUS me cago en su puta vida. AVIRA NO FUNCIONA con esta variante . Tampoco lo elimina el malwarebytes. Voy a probar el kaspersky y si no pues a formatear y a tomar por ****

Anónimo dijo...

Pues a mi SI me ha funcionado

Anónimo dijo...

para entrar podeis iniciar normalmente el ordenador con el wifi apagado, asi siq eu se puede entrar.

Anónimo dijo...

Hola la imagen de avira no se habre sola que puedo hacer

Ciberdiego dijo...

la imagen hay que grabarla en un cd con el imgburn

Anónimo dijo...

en q clase de cd no puedo grabar ayuda gracias

Anónimo dijo...

En un CR-R, de los corrientes de grabar música.

Sofía P. dijo...

Puedo grabar rl cd abriendobla otra cuenta de usuario que va con firefox? Es que no tengo otro pc a mano. S.O.S!! SOY NEGADA EN ESTO :(

Anónimo dijo...

pero entonces Sophia, ¿desde donde estás escribiendo? dinos que te pasa para ayudarte, el método del AVIRA es para pcs que no arrancan por culpa del virus de la policia, pero si tu ordenador arranca solo necesitas un malwarebytes para desinfectar, descríbenos tu problema. :)

Castro dijo...

Señor...jeje Un amigo me dice que tiene ese virus, q arranca la pc y le aparece el cartel de la policia española y que no le deja hacer nada de nada...y queria saber si se lo podria arreglar yo? con esa solucion tuya..lo que no se es como ago pa arrancar la pc desde el cd, es un LG.. oooo desde que lo ponga y arranqua desde el cd ese?

Anónimo dijo...

A mí me ha funcionado a fecha 16/04/2012. Muchas gracias!

Ciberdiego dijo...

#Castro -> Hola Señor :) para saber como arrancar desde CD, al encender el susodicho PC, debe poner "PRESS F11 TO BOOT SELECT" o algo parecido, ya que depende de la placa base, suele ser F8, F9, F11, pulsando una de estas teclas te dejará elegir el "MEDIO" para arrancar. Un saludo y suerte!

Castro dijo...

Ok..Gracias...Señor...jejeee toy esperando al Amigo que viene en un rato...y me pongo a ello...de todas formas, si me atasco en algun paso ya ire comentando igual que si logro arreglarlo pasere a darle las Gracias... ;o)

Ciberdiego dijo...

ves comentándonos los progresos :) señor

Castro dijo...

señor...depues de pulsar 1, como dices ahi q hacer varios pasos verdad?bueno he continuado mirando otro pos q lo detalla paso a paso...pro lleva 1:30 min escaneando y a ancotrado 33 amenazas eliminadas y 36 advertencias...es normal? que conste q gracias a tu tutorial..que es genial..toy solucionando este problema...Gracias..y ya te dire algoo..mas segun valla avanzando... ok

Ciberdiego dijo...

33 amenazas y 36 advertencias...

ese ordenador está MUY infectado, pero tranquilo que te lo va a dejar limpio limpio, señor :)
quizás debas repetir después el proceso.

ya nos contarás!

un saludo.

Castro dijo...

Señor no ha Funcionado... ;o( he seguido todos los pasos y resultado:
ficheros analizados: 1337948
Directorios analizados: 54385
Tiempo Transcurrido: 02:21:11
Detecciones: 32
Ficheos Sospechosos: 0
Advertencias:58
pero al reiniciar me sigue apareciendo el cartel del cuerpo Nacional de Policia y no me deja hacer nada... Alguna Solucion?

Ciberdiego dijo...

has probado el método del malwarebytes en modo seguro?

Castro dijo...

le estoy pasando de nuevo el avira rescue por si hice algo mal oo...no se, lleve 1 hora va:
Detecciones: 0
Ficheos Sospechosos: 0
Advertencias:12
a ver que pasa cuando termine...y lo del modo seguro no lo he hecho...es un hp y no se como hecer pa arrancar en modo seguro..cuando reinicio pulsando f8 solo aparece la opcion de windows 7....

Ciberdiego dijo...

Pulsando F8 en HP te pregunta qué sistema arrancar, por eso te dice la opcion de Windows 7, pero si le das a enter y rapidamente vuelves a pulsar F8 repetidamente te saldrá el menú de opciones avanzadas, para elegir el Modo Seguro.
Suerte!

Castro dijo...

Y una pregunta...esto puede afectar a controladores y driver´s y cosas de esas? por que despues de reiniciar no me funcionava el raton y taclado inalambrico...apague con el avira dentro y cuando empezo si funcionavan...lo digo x q el pc no tiene pa conectar raton y teclado x cable...la clavija redonda con muchos pinchitos..jajajaaaa¡¡

Ciberdiego dijo...

Pero has arrancado en modo seguro?

Castro dijo...

No esta terminando el avira ya le queda poco luego reiniciare a ver q pasa y si no funciona...intentare el otro metodo¡¡¡
Muxisimas Gracias por Ayudarme..¡¡ en un Rato Comentare de Nuevo...
:)

Castro dijo...

Señor ya termino el Avira rescue, Resultado:
ficheros analizados: 1338017
Directorios analizados: 54392
Tiempo Transcurrido: 02:15:39
Detecciones: 0
Ficheos Sospechosos: 0
Advertencias: 58
pero esta vez al reiniciar me aparecio la pantalla de inicio con las Opciones de; Modo Seguro y todo eso..y le di a modo seguro con funciones de red y arranco bien y funciona toodo...X Fin , Menos Mal jejejeee...ahora, la cuestion es que ago reinicio de nuevo a ver si arranca en modo normal...? o intento el 2º Metodo...?

Castro dijo...

Pues naaa reinicie y me sigue apereciendo lo de la policia española tendre q intentar el 2º metodo...awuita menuda lata... espero q con el segundo metodo se arregle...voy a hacerlo ya... a ver qie pasaa¡¡ Gracias Por Todo De Verdad..¡¡

Ciberdiego dijo...

baja el malwarebytes del otro tutorial, y cuentanos!

Castro dijo...

Señorrr...acabo de terminar con el 2º Tutorial el de malwarebytes y aparecieron 12 infecciones las borre todas y reinicie y...Naaada sigue igual..psss arranca y aparece el cartel de la policia nacional....Y Ahora te queda algun As en la Manga? jajajaa...porque veo esto Chungo..

Castro dijo...

Le he vuelta a pasar el malwarebytes en modo seguro...y ahome dice que no hay nada infectado ni nada...pero reinicio con normalidad y sale el dichoso Cartelito...joeeee...aver si aparece otra solucion si no mi amigo tendra q llevarselo a alguien que sepa o formatearlo, no?
Bueno de todas formas muxisimas gracias por la Ayudaaa..¡¡

Espartaco dijo...

En primer lugar muchas gracias por la ayuda. Ayer por la noche utilicé el método del CD, pero no hubo suerte. 10 infecciones y 60 amenazas, pero al reiniciar sigue apareciendo. No puedo arrancar en modo seguro, cuando lo hago vuelve a reiniciar el ordenador y entra en un bucle. Seguire entrando al blog para ver si hay novedades. Gracias de todos modos.

Ciberdiego dijo...

#ESPARTACO: Intenta restaurar el sistema a un punto anterior a tu infección, aquí tienes varios métodos. Tendrás que usar el de iniciar desde CD, si el modo consola no te funciona. Suerte, ves contándonos.

Anónimo dijo...

Hola, me infecte el otro dia y os cacabo de encontrar, os cuento:en modo seguro no nos deja entrar, asi que estamos probando con el metodo de cd de imagen de disco.
Para que me salga la pantalla, que tengo que hacer?????
He probado con el F12 que decia antes un compañero pero me aparece la pantalla de eleccion de arranque, la cual no me sirve de nada porque desde hay no hago nada.
El cd lo he grabado con el nero, y con la opcion de grabar imagen de disco.

Si he hecho algo mal comentadme por favor.

Espartaco dijo...

Hola otra vez, creo que lo he solucionado, pero no lo he podido confirmar. Conseguí arrancar en "modo de restauración de SD", y aparecen el escritorio y sus iconos. Le pasé el Malwarebytes, y encontró 16 infecciones, entre ellas, 2 troyanos tipo ransomware, espero que al menos uno sea el que me está llevando de calle. Pero después modifiqué los permisos de escritura en el registro de Windows para que no me volviera a pasar, y al reiniciar ya no entra en Windows, se pone a reiniciar continuamente. ¿Alguien sabe cómo modificar los permisos de escritura del registro de windows sin entrar a windows? Gracias.

Ciberdiego dijo...

#Espartaco : Si no para de reiniciarse deberías sacar un punto de restauración anterior a tu infección, igual que lo solucionó en los comentarios Castro.
Prueba y coméntanos como te ha ido :)

Anónimo dijo...

Hola: Me sale el pantallazo del virus al pinchar el explorer, viendo tu pagina y no pudiendo entrar por modo seguro, he grabdo por nero opción grabar imagen,el avira rescue system, pero al meter el cd en el PC infectado apagar + encender, no arranca el cd y no me sale la primera pantalla, ¿Que puedo hacer para continuar?

Ciberdiego dijo...

Hola Anónimo :)
para la desinfección con el cd de AVIRA tienes que arrancar desde CD, cada placa base tiene un mecanismo diferente, debes estar atento cuando está encendiendo el ordenador, verás un mensaje tipo: Press F8 TO BOOT MENU, o algo así, en ese momento pulsas esa tecla, si no te da tiempo reinicia y vuelve a mirar. Después de pulsar esa "tecla" elige CD desde el menú y arrancarás desde el AVIRA para desinfectar.
Saludoss :)

Noticias de tecnologia dijo...

llevo 3 cd's intentando grabar la imagen del Avira y no hay manera... me peta siempre. Alguien más con el mismo problema?
hasta las narices del dichosos virus...

Anónimo dijo...

yo lo grabé sin problemas con el imgbur, puede que tu grabadora esté mal, intenta grabarlo en otro ordenador.

Anónimo dijo...

Hola soy yo otra vez, no se arrancar desde CD, cuando se está encendiendo el ordenador, no me sale ningún mensaje, si deja la pantalla en negro y antes de que arranque puedo pulsar F8, me sale un menu de opciones abanzadas de Windows con distintas opciones(modo seguro, habilitar regisro de inicio inicio windows normalmente, modo de depuración, pero nada para elegir CD, ¿Como se hace?, solo no puedo entrar en internet en el resto de los programas si, ¿puedo entrar desde otro sitio? gracias y un saludo.

Ciberdiego dijo...

Probemos otra cosa, dinos que pc / portatil tienes, para ver como arrancar desde cd con tu placa base...

Anónimo dijo...

Y si es un notebook osea no ay lector de cds? Estoy desesperado xfavor ayudenme

Ciberdiego dijo...

Hola Ánonimo, si tienes un notebook sin unidades ópticas prueba a grabarlo en un pendrive:
1.BAJATE LA IMAGEN DEL AVIRA (enlaces arriba)
2.USA EL ISO TO USB para grabarla. (Enlace al programa)
3.ARRANCA EL NOTEBOOK con el pendrive metido.
Cuéntanos.

Anónimo dijo...

Lo primero de todo dar las gracias por la cantidad de ayuda que hay en este blog, es increible.
Os comento a ver si alguien me puede echar una mano, tengo el virus fatidico en cuestión y no hay manera de quitarlo. Tengo el ordenador completamente bloqueado y después de probar todas las opciones que habeis dado sigue igual. También he intentado restaurar el sistema en un punto anterior con las opciones varias y no puedo. Cada vez que elijo cualquier ioción de iniciar en modo seguro, entra en un bucle y no hace nada. Intenta arrancar pero me vuelve una y otra vez al mismo sitio, arrancar en modo seguro, modo funciones de red y modo seguro con símbolo del sistema.
El AVIRA lo he pasado varias veces y tampoco funciona.
Gracias por la ayuda

Anónimo dijo...

llevo un día de infección cooriendo el programa. ya os aviso.

Anónimo dijo...

Yuhuuuuuu. Despues d 71 minutos el muy mar...... dió la cara.

Nueva variante de REVETON.A
otro VIRUS DE LA POLICIA)
Tamaño: 211.6 KB ( 216672 bytes )
Nombre: seti0.exe.Muestra EliStartPage v25.30
Tipo: Win32 DLL

Muchas gracias

Ciberdiego dijo...

#anonimo 21 de abril 13:37:
intenta restaurar desde un cd de windows en modo consola, arriba está el enlace en los comentarios de como hacerlo, si no te dejase inicia desde el cd de windows con la opcion de reparar.
Va a instalar encima y debe dejarte.
Cuéntanos como te ha ido.
un saludo! :)

valero28 dijo...

Cuando arranco con el avira una vez que me carga los modulos la pantalla se pone negra y no hace nada. Alguien sabe que hago mal?

Anónimo dijo...

En mi caso XP con la "nueva versión del malware policia" que no permite safe-boot con F8.

Eliminado iniciando con AVG Recovery CD, utilidades, editor de registro.

Cambiar la clave:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit
Al valor por defecto: "C:\WINDOWS\system32\userinit.exe,"

El valor antiguo tenía además un par de ejecutables con muchos números.

Se ha resuelto el inicio y solo falta de pasar un antivirus actualizado para eliminar restos en el disco.

FRANCIS dijo...

Me ha funcionado correctamente. Encontro 31 archivos infectados. Pregunta: ¿que el programa renombre el fichero implica algun cambio en el funcionamiento del ordenador?

Anónimo dijo...

No me ha funcionado. El scaner ha durado muy poco (2-3 minutos). Y es que creo que no ha detectado el disco duro. Lo ha hecho de la unidad DVD drive. ¿Hay que seleccionar el disco duro en algun momento antes de hacer el scanner? ¿Donde se hace?

Gracias

Anónimo dijo...

Gracias a este blog he podido arreglar el ordenador. Muchas gracias.

fgnavas dijo...

Después de esperar 55 minutos ha detectado 11 archivos infectados... he reiniciado el equipo y ya no sale la fatídica ventada del virus pero ahora no me salen los iconos del escritorio, tan sólo el fondo de pantalla... ¿se ha eliminado algún archivo del sistema?
Un saludo y muchas gracias por este blog al que tanta gente ha "salvado"

fgnavas dijo...

Finalmente he podido restaurar el sistema reinstalando Windows XP.
Muchas gracias por este blog y por ayudarnos a encontrar soluciones a estos problemas que pueden suponer el caos en una pequeña empresa.
Un saludo

Anónimo dijo...

como se puede hacer en un ordenador de 10 que no tiene disquetera

Ciberdiego dijo...

hola Anonimo: a qué te refieres con: "en un odenador de 10 que no tiene disquetera?"; quieres decir que no tienes unidad de cdrom? si es así, tienes q pasar la imagen del AVIRA a un USB, se explica más arriba.
Cuéntanos...

Espartaco dijo...

Mal, mal y mal. Después de múltiples intentos de recuperación con un CD de Windows que resulta no era el mismo que tenía instalado, me ha acabado instalando el XP Professional, con lo cual, ahora tengo dos, el Home Edition y el Professional. Vamos, un desastre. Así que he copiado con Linux los pocos ficheros que tenía de la partición c: a la d:, y he formateado la c:. Me queda pendiente instalar Windows. Seguiré informando.

Ciberdiego dijo...

#Espartaco: Mala suerte, el tema del inicio selectivo lo puedes desactivar manualmente, boton derecho sobre mi pc, propiedades, opciones avanzadas, inicio y recuperación, y quita la marca de "Mostrar la lista de sistemas operativos durante 30 segundos", pero elige bien el que quieres que arranque. A veces es mejor un formateo... ya nos cuentas :)

Paloma dijo...

Hola estoy deseperada con este virus se desbloqueó el ordenador pero me sale en una ventana un mensaje bueno descargué el malwarebytes detecta 5 archivos dañados pero no los quita, no puedo arrancar en modo seguro y tengo un portatil pequeñito que no tiene unidad de cd esoy viendo otras opciones pero como apenas sé nada de informática pues me hago un lío puedes ayudarme? gracias

Ciberdiego dijo...

Hola #Paloma:
Tienes q descargar la imagen del AVIRA, es un archivo de 240 mb, y con el programa ISO to USB grabarla en el pendrive, luego arrancas el notebook con ese USB puesto.
Cuéntanos!

Anónimo dijo...

Mil gracias! FUNCIONA!!!!
He probado otros cuatro métodos hasta que di con éste...

Anónimo dijo...

Aviles

despues de la pantalla en negro se me queda en una pantalla azul con una barra en medio que pone "mounting disk / dev/ hda"
Así se queda todo el rato... Alguienme puede decir por qué o como solucionarlo?

Ciberdiego dijo...

Hola Aviles,
Se te queda colgado montando el disco? Prueba con la opcion dl USB y nos dices...

alberto dijo...

buenas, tengo un portatil con el Vista, me entró este virus ayer (creo q a traves de Goear), y le he pasado el malwarebytes, y como seguia igual he hecho lo del cd de avira, ya ha eliminado los virus, pero al reiniciar, cuando tengo q poner la contraseña en windows, no me deja teclear nada, no funciona el teclado, solo el raton, por lo q no puedo saber si ha servido de algo... alguna sugerencia? antes de pasar el avira, podia entrar en modo seguro, ahora no..

alberto dijo...

lo del teclado creo que era por haber dado a la tecla FN... He restaurado el sistema a fecha 11 de mayo, y ya va el teclado y no aparece la imagen... No se si hubiera valido con restaurar el sistema lo primero y no hacer lo del antivirus... saludos

Ciberdiego dijo...

Hola Alberto,
aunque hayas restaurado instala el malwarebytes y hazle una pasada, siempre encuentra algo, Un saludo.
La EnZiMa

Anónimo dijo...

Yo tambien tuve ese problema, solución con windows 7 (hp pavilion): enciendes el ordenador, pulsa esc (te aparece un menu), selecciona windows recovery, te aparece una pantalla que te da la opción de recuperar el sistema a una fecha anterior (que sea anterior a la aparición del virus) entre otras, aceptamos esa fecha y listo...muy fácil. Lo bueno de esta opción es que no tienes que entrar en windows para recuperar el equipo ni ejecutar programa alguno..

Salva dijo...

Hola,

Yo también tengo éste problema, le paso el Avira, me encuentra troyanos entre otros pero no me los elimina. Reinicio y continua fallando. Tampoco me funciona acceder desde el modo seguro. El problema es que uso emulador virtualbox porque trabajo sobre MAC (no puedo acceder al comando ejecutar).

Que solución existe?

Anónimo dijo...

No me ha funcionado!

Anónimo dijo...

Hola, aquí otro con el problema. La versión más moderna creo, le paso el Avira a través de un cd (ya que no puedo entrar en modo seguro) pero una vez hecho esto al reiniciar sigue apareciendo el dichoso virus. Qué hago? gracias por vuestra ayuda

Anónimo dijo...

Aver no me funciona :S queme el cd y lo tengo listo pero cuando inserto el cd apago y enciendo otra vez me va = es decir no se me inicia el cd de avira me va directamente a elegir cuenta de usuario u.u a veces se keda al pantalla en negro con un marcador arriba pero de ay no pasa asd si alguien sabe como arreglarlo diganlo!

Ciberdiego dijo...

Ti

juvara dijo...

Hola a tod@s!
Tengo desde hace unos dias el virus. No me deja arrnacar en modo prueba de fallos y tampoco me arranca desde el cd con el avira.
Se podra ejecutar el avira rescue desde un pendrive? Tengo un porttail ya algo viejo, es un compac 5715 con window xp profesional.
Agradeceria alguna ayuda. Gracias

juvara dijo...

Hola a tod@s!
Tengo desde hace unos dias el virus. No me deja arrnacar en modo prueba de fallos y tampoco me arranca desde el cd con el avira.
Se podra ejecutar el avira rescue desde un pendrive? Tengo un porttail ya algo viejo, es un compac 5715 con window xp profesional.
Agradeceria alguna ayuda. Gracias

Ciberdiego dijo...

Leer los comentarios, esta todo contestado, si no conseguis arrancar d CD es porque teneis que configurarlo en la BIOS.
De igual modo un poco mas arriba se explica como hacerlo en un pendrive, en vez d por CD. Saludossss

Anónimo dijo...

Alguien ha averiguado COMO se ha infectado??? Sería interesante saber eso para prevenir...

Anónimo dijo...

CiberDiego, el problema es que Avira no quita el virus. Yo consegui arrancar el cd y pase el avira pero el virus sigue, tambien pase el bitdefender y sigue. Alguna otra idea? Gracias

Ciberdiego dijo...

Solo te queda la opcion d punto de restauracion...
Miracel enlace en los comentarios... Suerte!

Anónimo dijo...

En primer lugar, copié el Polifix que mencionaban en el otro foro y lo ejecuté, pero aparentemente no sirivió para nada, aunque esto me permitió darme cuenta de que también podía ejecutar cualquier otro programa de esta forma así que busqué el directorio de instalación de mi Malwarebytes y lancé la aplicación. Llevaba varios días sin actualizarla y pensé que si no servía para cambiar las cosas, aún tenía la opción de descargar la última versión desde el portátil y pasarla con un pendrive, pero no fue necesario, porque ¡FUNCIÓNÓ!
Desconozco si todo este proceso se podría haber evitado haciendo directamente lo que indico en último lugar, pero, dado que no sé con total certeza qué pasos supusieron un avance y cuáles no, incluyo todos los que di para quien esté en la misma situación y tenga a bien probarlos.
Aconsejo entrar en modo seguro con símbolo de sistema y ejecutar Malwarebytes en primer lugar (si no permite hacerlo, se puede seguir el proceso desde el principio). Para quienes no estén familiarizados con el MS-DOS puede resultar un poco más complicado pero basta con que tengáis esto en mente:
La línea de comando que veáis os indicará vuestra posición dentro de los directorios de vuestro disco duro (por defecto, si no recuerdo mal, se comienza en C:/Windows).
Con el comando "cd.." (sin las comillas) se sale de la carpeta en la que os encontréis (y accedéis a la que haya por encima, hasta llegar a la raíz, en C:).
Con los comandos "C:", "D:", "F:", se accede directamente a la unidad indicada.
Con el comando "dir", se muestra un listado de todas las carpetas y archivos accesibles desde nuestra ubicación (los archivos ejecutables -con extensión ".exe"- se pueden ejecutar tecleando su nombre).
Si esto se hace complicado, estando en el directorio de Windows (que, insisto, si no recuerdo mal es en el que aparecemos por defecto al entrar en modo seguro con símbolo de sistema), podemos teclear la palabra "explorer" y aparecerá la pantalla del explorador de Windows habitual, con la que podremos ir moviéndonos utilizando el ratón.

Espero que esto sirva de ayuda, aunque desearía de veras que nadie tuviese que pasar por esta situación tan desagradable.

Un saludo.

Anónimo dijo...

Disculpad, pero el texto es enorme y ha aparecido al revés, por algún motivo.

Ciberdiego dijo...

Hola Anónimo,
tuviste mala suerte con la variante que te tocó, gracias por comentar, así nos ayudamos entre todos.
Un saludo ;)

Anónimo dijo...

Tengo un problema que creo nadie ha comentado. Habiendo cumplido el punto 7 de las instrucciones, cuando se cargan los módulos (punto 8), en vez de salirme la pantalla Avir Antivirus para que se inicie a realizar el escaneo, la pantalla se queda en negro....algún consejo?

Ciberdiego dijo...

hola Anónimo (porqué nadie pone nombre xDD)
puede que se haya grabado mal el cd o tu lector no funcione corretamente, el avira funciona sin cargar nada de windows, es un cd-live, así que debería funcionar, si yo fuera tú, intentaría hacer el sistema desde un USB, hazlo en un pendrive y nos dices cómo te ha ido.
Un saludo! Anonimo! jaja

Nacho dijo...

Nacho.
Hola muy interesante el foro, pero después de escanear con el avira y reparar ficheros, reinicio el ordenador y todo sigue igual (yo tengo el que no deja abrir en modo seguro). Me detectó 27 ficherso infectados. Tengo un Xp.
No se que hacer. Tardé más de dos horas en escanear.

Nacho dijo...

Por si sirve de algo el dato , también tengo que añadir que cuando arranca el ordenador en Window primero me pide la clave de usuario (tengo dado de alta uno) para entrar.
Despúes aparecen todos los iconos en en escritorio , consigo abrir el administrador de tareas pero en seguida aparece la pantalla de la policia.
¿no existe ningún programa como el avira, que me permita modificar archivos manualmente? así podría ir directamente al que identifica que he pagado y lo soustituyo por otro en blanco. por ejemplo.
Estoy deseperado

daniel dijo...

buenas paso el avira y este detecta los virus pero no los elimina... Que puedo hacer para quitar el virus?? (es el que no deja entrar en modo seguro)

Anónimo dijo...

A mi me a pasado, extrayendo el disco duro de portatil, colocandolo en un soporte para la conexion externa (son muy baratos) se conecta a otro ordenador y se elimina el troyano, pero algunos archivos han aparcido encriptados y no sabemos como recuperarlos. El virus les ha añadido un inicio y terminacion aleatoria y nada, no permite leerlos

Josep dijo...

buenas tardes, estoy hasta los ... del virus de la policia.
Miren he pasado el CD con la iamgen de AVIRA ya que no me dejaba entrar en modo seguro y almenos consegui que me desapareciera el pantallazo de la policia y puedo entrar a ordenador lo que pasa es qe tengo todos los arxivos renombrados a locked y no puedo entrar. Alguien me puede ayudar? Por favor.
Gracias por adelantado

Ciberdiego dijo...

Hola a todos,
hay una variante que no se limpia con el AVIRA, pero si lo hace el Dr. Web ISO Live, hemos creado un tutorial de su uso aquí, espero os sea de ayuda.
Un saludo.

daniel dijo...

http://www.malavida.com/blog/35972/como-quitar-virus-policia AQUI HAY UN APARTADO DONDE SE EXPLICA COMO RESTAURAR LOS FICHEROS ENCRIPTADOS (LOCKED)ciberdiego estaria bien que hicieras un apartado para los que les haya pasado esto ( a mi me paso pero como eran archivos sin importancia i que ya no usaba los elimine xd)
P.D. ya he eliminado todos los virus que tenia con el avira pero se ve que no ha detectado el de la policia... me ha tocado el chungo... Ciberdiego eres un crack gracias por el currarte todo esto

Nacho dijo...

¿por qué se me borran las ideas que pongo?
POr cierto lo de Dr.Web no va, llevo varios escanes y llegado un momento se paraliza y llevaré 4 horas con el tema.
Además la pantalla que pones del programa no corresponde con el que se descarga en el enlace.

Ciberdiego dijo...

Hola Nacho, no hemos borrado ningun comentario...

Respecto a la imagen es una que añadimos de la web, ya que no teníamos la cámara a mano...

En que parte estás?

Carlos dijo...

Buenas noches,
antes que nada daros las gracias por vuestra ayuda pero a mi no me ha funcionado ninguna de las 3 opciones anteriores y con la nueva opcion al crear el pen drive se queda colgado y no salta a la pantalla del analisis.
alguna sugerencia?
llevo desde el domingo pegado al ordenador y no hay manera de quitar al dichoso bicho

Ciberdiego dijo...

Carlos, dinos desde qué web te has infectado para reproducirlo en taller y poder ayudarte, has intentado el método de restaurar? Un saludo

Carlos dijo...

Gracias por contestar Diego
estoy infectado por el dichoso virus de la policia, no se desde que web la verdad, he seguido tus pasos pasando la iso al usb pero se queda la pantalla en verde y no pasa a la siguiente pantalla para poder empezar a escanear.
No me deja entrar en modo seguro pero de ultimas me ha dejado y ahora dice que la opcion de restaurar sistema esta desactivada.
Muchas gracias

Ciberdiego dijo...

Si te deja entrar en modo seguro prueba con el malwarebytes!

Carlos dijo...

No me lo puedo creerrr!!!! por fin solucionado, me he bajado el polifix lo he ejecutado y bualaaa ya no aparece la dichosa pantallita de la policia, tengo el mcafee y no detectó nada, que me recomiendas que haga ahora¿ y por cierto creo que fue por actualizar el adobe flash player, me pidió que cerrara todos los programas.
Muchas gracias

Ciberdiego dijo...

Hola Carlos,
es raro que el polifix te lo haya solucionado, no lo puse en las soluciones xq es una del año pasado y pensaba que no servía, lo rescataré para revisarlo.
Me alegro que se haya solucionado, un saludo!!
:)

Nacho dijo...

POR FIIIINNNNN!!!!

Os cuento. Me ha funcionado el Dr.Web.
Efectivamente al principio tarda algo en arrancar, está la pantalla en verde un buen tiempo. Luego arranca el programa que es algo distinto al que sale en el pantallazo de Ciber Diego. Di a Scan todo varias veces porque llegado a un archivo concreto se paralizaba. Decidí entonces hacer un scan solo de los Directorios donde estaba Windows y alguno más (descargas...). Dejando los de juegos y otros pesados fuera.
Lo dejé toda la noche (no se cuando terminaría), es bastante lento. Y hoy por la mañana , después de marcar "CURE" en el únco fichero infectado que encontró, he arrancado el ordenador y no me sale ya lo de la Poli.
Ahora le estoy pasando el Malwarebytees Anti-Malgare, que lo utilicé en una ocasión anterior con el mismo virus pero antes de la mutación (cuando se podía arrancar en modo seguro).

Gracias a Todos y espero no tener que volver a tener que preguntar por este virus "infernal"

Ciberdiego dijo...

Me alegro mucho Nacho, entre todos los ayudamos.

Anónimo dijo...

ALguien Pregunta que antivirus es bueno visto lo visto Avira

Nacho dijo...

por si os sirve en el caso mío, (virus de la policia mutado, el ordenador ya no funciona ni en modo seguro) primer pasé el Avira y no sirvió y luego el Dr.Web.
NO se si la combianción de los dos fue lo que hizo que se arreglase o si solo con Dr.Web también se hubiera solucionado.
Saludos

Ciberdiego dijo...

Como antivirus de pago aconsejamos el kaspersky, y gratuito el AVG Free, hablaremos de ellos dentro de poco en La EnZiMa.
Saludos.

Anónimo dijo...

A mi tambien me ha entrado este virus,y ahora he puesto el CD de avira y esta analizando todos los archivos.Pero tengo una duda,cuando encuentra los archivos sospechosos y los archivos peligrosos,es decir los virus.Automaticmente los elimina,o tengo que hacer algo para eliminarlos y reiniciar y que todo vuelva a estar bien .. ?

Ciberdiego dijo...

Te los elimina automáticamente, ni te pregunta, luego apagas, enciendes y limpio.
Un saludo.

Anónimo dijo...

saludos tengo el mismo problema el avira me detecto 6 amenazas pero sigue saliendo el mismo bucle, estoy escaneando con dr web

Anónimo dijo...

he pasado el avira dr web y sigue saliendo, que puedo hacer mil gracias. llevo tres dias ya con esta historia.

Anónimo dijo...

He copiado el avira en un cd pero al arrancar deade el me sale un error pone disk error 80, AX=4206, drive 9F. Que puedo hacer. Gracias

Anónimo dijo...

me ha funcionado de maravilla. muchísimas gracias

Anónimo dijo...

El avira no funciono, el doctor web horas y horas escaneando pero no me hace nada no se si lo hace bien porque no me deja elegir que hacer con los archivos. Ahora estoy probando kaspersky. Empiezo a ser exceptico. alguien me puede ayudar?

Graciasssss

Ciberdiego dijo...

Hay gente que dice que ha durado 4 horas el escaneo y se lo ha solucionado...
yo esperaría un poco.

Anónimo dijo...

Gracias a todos al final se ha solucionado pase el kaspersky y me dejo entrar a modo de fallos y pase el malwarebytes y me detecto el virus y lo elimino. Mil gracias por vuestra ayuda.

Anónimo dijo...

Hola a todos. A mi no me ha dejado hacer nada de nada, asi que he realizado una restauracion de sistema y ha valido (tenia una de hace un par de dias). A parte, y una vez funcionando, me he descargado el malwarebytes y lo he pasado (resultado 0 infecciones o riesgos). He apagado el equipo y estoy pasando el cd de avira (a ver si canta algo nuevo). Lo malo es que ahora me queda la duda de si ese cabron aun esta por mi ordenador metido. Tengo el nod32, y se lo ha comido con papitas, asi que ya no se que antivirus instalar. Hace un par de años, un virus me dejo el ordenador para tirar y me compre uno nuevo. Instale ese antivirus por las buenas referencias, y aqui esta el resultado. No se en que pagian entre, solo se que buscaba informacion sobre titulaciones de detective en España, y de eso hace 3 horas... Si cojo al creador de esta mierda, si que voy a recibir una carta de la policia nacional, juzgado, instituciones penitenciarias etc, porque jurado por todos mis muertos que lo abro en canal. Gracias por la ayuda, por las aclaraciones y por intentar arregalr lo que otros cabrones estripean por la cara.

Ciberdiego dijo...

Como antivirus gratuito usa un AVG Free y de pago el Kaspersky, yo me bajaría este último e instalaría la versión de un mes para hacer unos escaneos.
Un saludo

Unknown dijo...

yo sigo con el problema al meter el disco dice: boot fail no se que es. disk error 80

Unknown dijo...

alguien me puede ayudar?

Anónimo dijo...

a mi no me funciona, lo detecta lo borra pero cuando enciendo el pc sigue estando el puto virus

Anónimo dijo...

como habro el cd es un ''hp pavilion''

Anónimo dijo...

no entiendo quando e de pulsar f8 o f9 o f10 o f11(dentro de la cecion o justo cuando abro el pc

Ciberdiego dijo...

Es justo al encender el ordenador,
en la pantalla negra, o si te sale una ventana de HP abajo pondrá Press F8 to select boot device.
Si no lo encuentras, dinos qué modelo de HP es y te ayudamos.
Saludos!

Ciberdiego dijo...

Al que este método no le funcione que use el del Dr. Cureit.

Anónimo dijo...

de los dos archivos del avira, cual es el que hay que grabar en el cd.???
He probado de todas las maneras y ni uno ni otro.
Hay que descomprimir??
Toy locoo yaaaaa

Ciberdiego dijo...

hay que descargar el archivo ISO,
y grabarlo en un cd con el imgburn.

o grabarlo en un pendrive USB,
está todo explicado arriba.

suerte ;)

Anónimo dijo...

Gracias Ciberdiego. Pero tengo que descomprimir el archivo y grabarlos todos en el cd??

Gracias. otra veee

Ciberdiego dijo...

Hola Anónimo otra veeee:
te bajas la imagen del avira, es un archivo iso, no tienes que descomprimir NADA, solo abres el IMG BURN (es el programa que transforma los ISO en CD) y desde ese programa le das a grabar imagen y eliges el archivo ISO del AVIRA.
Suerte!

Anónimo dijo...

ok, lo probare hoy otra vez a ver que pasa.
ya te contare.
pecha de viruuu kiillooo tengo yaaa
graciassss againnnn

Anónimo dijo...

Buenos dias Ciberdiegooo. Ayer lo probe, y me salio el menu. cosa que antes no salia nada. le di al 1 y enter. se puso a hacer cosas pero no me salio la pantalla la que hay que pulsar a la derecha iniciar scaner.
Me salia algo como the file not found. o algo de eso.

Ciberdiego dijo...

Prueba con los otros métodos.

Anónimo dijo...

como eliminar

con f8 y modo seguro ya no funciona si te funciona pasale malwarebyte y elimina todo lo que salga
utiliza ccleaner limpia y busca en inicio desactivas los inicio que desconozcas
buscate un live cd inicias el pc con el live cd elimina una carpeta en
windows llamada csc busca en usuario archivo o carpetas dudosa y eliminalas
eliminar todo tipo de temporales por ejemplo (windows temp,usuario temp, Prefetch,archivos temporales de intenet)
cambia los atributos de las carpeta y archivos que estan oculto sobre
todo en windows el explore.exe

si eso no da el resultado esperado

restaura el sistema con el live cd abres la carpeta System Volume Information
si no te deja abrir le das a propiedades y pon compartir esta carpeta
busca la carpeta con las restauraciones abrela y copia los 5 archivos del registro
(system,default,sam.software,security) asegurate que sea antes de la infeccion
copialos y pegalos en la carpeta C:WINDOWSsystem32config antes de remplazar los
archivos has una copia de los archivos y guardalo en windows,temp por si las moscas
cuando inicies el pc haz una limpieza a fondo por si queda algun rastro del vitus

como inmunizar para que no te vuelvas a infectar

descargate esta aplicacion (WinLockLess) y haz lo siguiente
Marca la segunda y quinta casilla de WinLockLess y haz clic en Activar
Cambios para que ningún programa pueda alterar el Explorador o la
pantalla de Inicio de Windows.

Juana dijo...

Hola.

Lo primero de todo. Gracias por vuestra ayuda.

He seguido todos los pasos que nos explicáis. Y después de terminar el AVIRA he encendido el ordenador y efectivamente ya no aparece la pantalla de la policía.

El problema que tengo ahora es que sólo me aparece el fondo de escritorio sin iconos, por lo que sigo sin poder hacer nada.

¿Qué paso tengo que dar ahora?

Lógicamente estoy escribiendo desde otro ordenador.

Espero su respuesta. Muchas Gracias.

Ciberdiego dijo...

Hola Juana,
lo primero gracias por comentar :) ,
no te aparecen iconos pero puedes entrar en mi PC?
si es así, si entras en c:\usuarios\Juana (imagino) podrrás ver tus documentos, y traspasarlos al nuevo escritorio, confirmanos que es así, un saludo :)

Juana dijo...

¿Cómo puedo entrar en mi PC? Como te comentaba sólo veo el fondo de escritorio.

Gracias.

Ciberdiego dijo...

No te aparece la barra de inicio?
Si no te sale nada de nada, si pulsas control + alt + supr te aparecerá el administrador de tareas, vete a aplicaciones, nueva tarea, y escribe explorer.exe
Cuéntanos ...

Juana dijo...

Ya, ¿ahora que?

Ciberdiego dijo...

Cuando has hecho eso te ha aparecido tu escritorio y tus iconos?

Juana dijo...

Se me abierto una ventana. Arriba pone esccritorio y aparecen todas las carpetas y archivos del ordenador. Pero el escritorio sigue vacio.
Si cierro la ventana sigo sin tener acceso a nada.

Ciberdiego dijo...

Juana, yo sacaría un punto de restauración, ya windows no se ha quedado bien del todo...
para haces esto pulsa control alt supr como antes, nueva tarea, y ejecuta rstrui.exe
esto es como un regreso al pasado de windows, volverá el sistema a una fecha que tu elijas antes de la infección.
Pruébalo.

Juana dijo...

Me dice que windows no puede encontrar el archivo rstrui.exe. Asegurese de que la ruta y el nombre de archivo están escritos correctamente y vuelva a intentarlo.

Ciberdiego dijo...

qué windows tienes?

tienes un cd de windows?

Juana dijo...

windows xp y no tengo cd de windows

Juana dijo...

Bueno me voy a dormir que ya es hora.

Muchas gracias por vuestra ayuda, otro día seguimos.

¿Si consigo un cd de windows qué tendría qué hacer? ¿Se perderían los datos del ordenador?

Muchusimas gracias. Chao.

Ciberdiego dijo...

si no te encuentra el rstrui.exe (restaurador de sistema) quizás puedas encontrarlo "a mano";
control alt supr, aplicaciones, nueva tarea, explorar, vete a c:, carpeta windows, luego carpeta system32 y busca rstrui.exe
PRUEBA!

Ciberdiego dijo...

#Juana: Perder los datos es lo último! jeje no te preocupes xD
Hasta mañana!

Anónimo dijo...

hola a todos, he visto que a mucha gente han podido ayudarla, pero no es mi caso, tengo ese dichoso virus, he quemado tres cd, y nada, he hecho lo del usb, y nada, y lo del tema de la ventanita de nuevas tarea, nada intenta salir pero nada, estoy desesperada y no se como hacer, tengo cosas importantes dentro de mi pc, nose que voy hacer, espero me ayuden, gracias de antemano

Juana dijo...

Hola. Ya estoy otra vez por aqui.

He buscado rstrui.exe a mano y estoy restaurando el ordenador a una fecha anterior. Cuando termine os digo el resultado.

Gracias.

Juana dijo...

Por fin! Parece que ya todo esta ok. Ya no me sale el mensaje de la policia y en el escritorio vuelvan a estar todos los iconos.

Mil gracias.

Ciberdiego dijo...

Nos alegramos mucho Juana, ¿cómo accediste al programa de restauración? ¿encontraste un Cd de Windows? ¿o te dejó en modo seguro con consola?

Anónimo dijo...

os cuento , tenia el dichoso virus de la policia, que te enciende hasta la camarita, y ejecute el polifix 2.0.3 y creo que me a funcionado ahora que puedo hacer para saber si esta limpio mi ordenador o no?

Ciberdiego dijo...

Cómo ejecutaste el polifix? te dejaba entrar en modo seguro? ahora te aconsejo hacer una escaneo con el malwarebytes, por si ha quedado algún resto: mírate aquí como se usa.

Anónimo dijo...

pues entre normal en el equipo me aparecio el pantallaso de la policia luego le di ctrl+altgr+supr y le di apagar pero al hacer esto me mostro un mensaje que no podia cerrar porque algunos archivos estaban abiertos entonces di cancelar y el escritorio abrio normal, una vez alli fui a la pagina de polifix lo ejecute y creo que eso fue todo,..... reinicie el equipo y buala......ahora estoy haciendo lo que me dijiste... estoy escaneando con malwarebytes y haber que pasa......gracias por la ayuda de todos.........si sirve de algo mi equipo es un TOSHIBA SATELLITE L635-12D creo que ese sera el modelo no? yo es que soy muy pardillo en esto jajaja...... un saludo

Juana dijo...

Hola Diego. Te contesto a tus preguntas. Accedí al programa de restauración como me dijiste. Buscando rstrui.exe "a mano"; a través de control alt supr, aplicaciones, nueva tarea, explorar,c:, carpeta windows, luego carpeta system32 y rstrui.exe

Espero que la ayuda sirva para más gente.

Ciberdiego dijo...

Ya tenéis disponible el método para desinfectar con el kaspersky explicado paso a paso aquí. Tutorial.

Inés dijo...

Quiero dar especialmente las GRACIAS a toda la gente de buena fe que dedica su tiempo a ayudar a los demás. Gracias a vosotros, muchos que tenemos poca idea de estos temas, salimos del apuro y podemos encontrar una solución. Gracias a CiberDiego y a todos los que participáis sugiriendo soluciones. También quiero expresar mi reconocimiento y dar la ENHORABUENA a los que llevan este blog, porque es genial. ¡Mira que he visitado blogs para encontrar soluciones, pero la diferencia que he encontrado en este blog es que se preocupan de la gente y no les importa responder una y otra vez hasta solucionar los problemas y con el máximo respeto hacia aquellos que sabemos bien poco.Al final lo pude solucionar. No os puedo explicar cómo pude acceder al ordenador porque ni yo lo sé, hice todo lo que leí aquí y le di a todas las teclas habidas y por haber hasta que apareció el escritorio. Sé que en el momento que me apareció finalmente el escritorio tenía en metido en el ordenador un cd de karspeski rescue, también aproveché cuando veía un momento el escritorio a hacer clic sobre cualquier programa que tuviera, también hice clic en una tecla del teclado que es para suspender el equipo y en una de esas veces que tras suspender el equipo se volvió a encender, apareció el escritorio. Siento no poder deciros más, pero es que no sé ni cómo pude.
Ahora esto pasando el Kaspersky RannohDecryptor para descriptar los archivos que me infectó el virus y todo va de perlas. Lo dicho
MUY AGRADECIDA

MUCHÍSIMAS GRACIAS

Ciberdiego dijo...

Hola Inés, lo cierto es que tener lectores como tú es lo que nos hace seguir escribiendo, gracias por visitarnos. :)

Anónimo dijo...

HOla, tengo ese virus aun que de otra variante y estoy desde modo seguro, no tengo otro pc desde aqui como puedo eliminarlo?

Anónimo dijo...

Hola, al iniciar con AVIRA el ordenador me sale una pantalla como la del punto 6. El problema es que no llego al punto 8. y no puedo empezar a escanear. Me aparece el siguiente mensaje:
Press alt-F7 to return to the graphical user interface
Seguidamente en otra linea aparece:
root@RecueSystem:/#
Puedo escribir, pero no se lo que tengo que escribir. Si presiono alt + F7 no pasa nada. Tengo windows XP. Otra cosa, la imagen que to tenia de Avira no ocupaba 200Mb, era poco mas de 100Mb.
Gracias!

Flux

Flux dijo...

Rectifico, descomprimida la imagen si ocupa 246MB
Gracias! Flux

Ciberdiego dijo...

Hola Flux, pudiste eliminarlo?
tenéis otra opción, es usar el CD de recuperación de kaspersky, recientemente hemos publicado como usarlo en ESTE ENLACE.
Suerte y comentar!

Anónimo dijo...

Buenas y saludos ciberdiego. Hace unos dias que tengo el virus y por primera vez e intentado quitarlo con este metodo. No me deja iniciar en modo seguro y he realizado tus pasos hasta el número 6, pero no me deja escribir nada, y al darle al intro me salen muchos puntos suspensivos hasta que sale una pantalla en azul en la que pone loading module eth19i o algo asi. Se me pone en 17 % casi al instante pero hay se a quedado estancado por lo menos 20 minutos. ¿Algun consejo? gracias de antemano

Anónimo dijo...

Hola de nuevo soy el mismo de antes. He repetido el proceso y me sale exactamente lo mismo. tengo windows xp

Ciberdiego dijo...

Pásate por el método del kaspersky.

Anónimo dijo...

Realizo el método kasperky con el USB, dando en la opción anterior a Windows vista, que es el que tengo -la otra es Windows recovery environment- pero no lo soluciono... Me podéis ayudar, os lo agradecería mucho, esto es un rollo...

Gracias

Anónimo dijo...

ami tambien ma pasaO no entiendo xrk esta ese virus macho jode todos los ordenadores anda k no me acostaO pa eliminar ese virus telita

Anónimo dijo...

Hola hay algun riesgo de perder archivos del disco duro haciendo este proceso? Gracias

Ciberdiego dijo...

Q yo sepa a nadie se le ha borrado nada xD

Anónimo dijo...

Me ha funcionado perfecto

Gm 85 dijo...

Yo estoy pasando el Avira y el kasperky en cd, pero en el primero, me sale la pantalla pero me dice que no puedo realizar el análisis, y con el segundo, se me apaga el ordenador a mitad del análisis. No puedo acceder en modo seguro, me salen el famoso texto en alemán... Una desesperación, vamos...

Alguien sabe la forma de solucionarlo...

Muchas gracias, saludos.

Gm85 dijo...

Yo estoy pasando el Avira y el kasperky en cd, pero en el primero, me sale la pantalla pero me dice que no puedo realizar el análisis, y con el segundo, se me apaga el ordenador a mitad del análisis. No puedo acceder en modo seguro, me salen el famoso texto en alemán... Una desesperación, vamos...

Alguien sabe la forma de solucionarlo...

Muchas gracias, saludos.

Anónimo dijo...

Buenas tardes, yo tamnbien tengo el maldito virus, he grabado en un pen drive el avira al no tener unidad de cdrom, ten ingo un toshiba como el anonimo de más arriba. El caso es que inicio con el pen drive dentro y todo sigue igual. Ni puedo entrar al modo seguro, y cuando inicio mi usuario en windows me sale el dichoso aviso de la "policia". Por favor, ayuda. Muchas gracias

Anónimo dijo...

Hola,

No se si os pasará lo mismo, pero a mi sin conectar internet no se me activa.

Por tanto reinicio el PC sin conectar el cable de red.

Luego instale Malware bytes descargado en el pendrive, pero la versión era antigua y no lo detectaba...

... aqui viene el problema, para actualizar tenia que conectar el cable, y entonces salto el "Ukash" pero la actualización del MalwareBytes se seguia ejecutando...

... y al llegar el punto de indicar que se actualizaba a una versión nueva, de alguna manera desactivó el "Ukash" y esta vez pudé pasarlo de nuevo actualizado y encontró el troyano y lo eliminó...

espero que os sirvan de algo mis batallitas...

Un saludo!

Anónimo dijo...

Alguien probo a pagar no puedo entrar en modo seguro despues de pasar avira dr web etc

Ciberdiego dijo...

No paguéis, desconectar el cable de red, o vuestro router e intentar en modo seguro.
Un saludo.

Anónimo dijo...

Gracias,al 3º intento se me ha arreglado,pero no se si habrá estropeado algún archivo porque ahora no me reconoce el cable de red y estoy sin internet. Esto te lo envío desde el portátil.
Que puedo hacer?

Anónimo dijo...

no quiero ser pesao pero soy el mismo de antes.
que esta mi hijo desesperao , con el internet, yo te mando esto desde mi portátil.necesito ayuda para darle la conexión a internet,
gracias.

Ciberdiego dijo...

Hola anónimo 10:18 !

esto de quedarse sin internet no le ha pasado a nadie, te conectas por cable de red o por wifi?
qué windows tienes? xp, vista o 7? puede que simplemente esté deshabilitado el adaptador (boton derecho sobre mis sitios de red, propiedades, boton derecho sobre red de area local HABILITAR)... Si no es así danos más datos.
Un saludo! :)

Anónimo dijo...

Hola CiberDiego muchas gracias por la rápida respuesta me llamo Juan Carlos tengo un windows xp y me conecto por cable.Lo de deshabilitar no es el problema ya que lo tengo habilitado.Lo que me dice es que no detecta el cable de internet pero yo creo que es problema del ordenador porque tengo una ps3 y si lo detecta.Y el portátil lo he conectado por cable y también funciona

Ciberdiego dijo...

Te pone cable de red conectado?
quizás tenía puestas ip´s manualmente?
si no es el caso, reinstala el driver de la tarjeta de red, mira que modelo es y bájalo de internet, o inserta el cd que te venía con el ordenador y lo instalas.
Estaré atento a tu respuesta para ayudarte en lo que pueda desde aquí.
Un saludo ;)

Anónimo dijo...

No, me pone cable de red desconectado.Como averiguo el modelo de la tarjeta de red.Gracias y un saludo.

Ciberdiego dijo...

Aunque parezca una tonteria comprueba que cuando lo conectas hace "click"...
Para saber que modelo es:
-Boton derecho sobre MI PC
-Administrar
-Administrador de dispositivos (Izda)
-Adaptadores de red (desplegable a la derecha) y te pondrá el modelo.
Suerte!

Anónimo dijo...

Muchísimas gracias.Problema solucionado.
Reinstalado los drivers de la tarjeta y solucionado.
CiberDiego,es impresionante la ayuda que das en este blog.Muchas gracias otra vez.

Ciberdiego dijo...

De nada, ójala pudiera ayudaros a todos.
Un saludo y gracias por la visita!
;)

Anónimo dijo...

CONTROL ALT SUP y cerrar sesion, pasar el antivirus gratuito " ANTIMALWARE", eliminar los virus encvontrados y reiniciar

Ciberdiego dijo...

Eso de control alt supr, cerrar sesion no suele funcionar...

«El más antiguo ‹Más antiguo   1 – 200 de 268   Más reciente› El más reciente»

Publicar un comentario

Related Posts Plugin for WordPress, Blogger...

Buscar en LaEnZiMa

Lo último:

Contribuyentes


Estadísticas
popstrap.com